评估概览
评估内容
经批准的应用程序构建、设备、用户角色和后端端点
应用程序行为的静态和动态审查
评估本地存储、权限、传输安全和篡改风险
认证和支持 API 授权的测试
各平台的调查结果、开发者指南及重新测试结果
测试覆盖范围
检查内容
最终覆盖范围取决于约定的系统、访问权限、目标、排除项目及安全要求。
本地数据存储和泄露
身份验证和会话处理
平台权限与进程间通讯
传输安全与证书验证
应用程序篡改和弹性控制
后端 API 授权
行业参考资料
如何获取覆盖范围信息
OWASP MASVS
移动存储、加密、认证、网络、平台、代码和弹性方面的安全控制目标。
OWASP MASTG
Android 和 iOS 应用程序的实际测试覆盖范围。
供应商平台指南
相关的 Apple 和 Android 安全要求及平台行为。
这些参考资料为评估提供依据。测试本身并不提供认证或保证合规。
最终报告
报告中包含的内容
报告专为决策者和负责修复的团队而设计。
各平台的调查结果
静态和动态审查证据
按风险排序的修复行动
供开发人员查阅的技术报告
已更正控制的重新测试
讨论所需的范围和报告。
DIGITPOL HK 将在测试前确认目标、限制、证据需求和报告要求。